Исследователи в области кибербезопасности обнаружили две новые семейства вредоносных программ, получившие названия WordlistLoader и SynkLoader. Эти программы используются для доставки последующих этапов заражения и, вероятно, для продажи доступа к группам-вымогателям. Согласно данным компании Gen Digital, WordlistLoader применяется для доставки Amatera Stealer (также известного как ACR Stealer или AcridRain Stealer) через кампании ClearFake, которые используют ClickFix (также известный как FakeCaptcha).

WordlistLoader представляет собой инструмент, который помогает злоумышленникам внедрять более сложные вредоносные программы в системы жертв. Amatera Stealer, в свою очередь, предназначен для кражи конфиденциальной информации, включая учетные данные и личные данные пользователей. Это подчеркивает растущую опасность использования вредоносных программ для киберпреступности.

Согласно отчетам, ClickFix используется для обхода систем защиты и предоставления злоумышленникам доступа к системам жертв. Это позволяет им эффективно скрывать свои действия и затруднять обнаружение вредоносных программ антивирусными системами. Важно отметить, что такие методы становятся все более изощренными, что ставит под угрозу безопасность как индивидуальных пользователей, так и организаций.

Одной из основных задач для специалистов по кибербезопасности остается мониторинг новых угроз и разработка эффективных методов защиты. Пользователям рекомендуется быть внимательными к подозрительным ссылкам и вложениям, а также регулярно обновлять свои системы безопасности, чтобы минимизировать риски заражения.

С учетом текущих тенденций в киберугрозах, важно, чтобы организации и частные лица оставались бдительными и информированными о новых методах атак, таких как WordlistLoader и SynkLoader. Защита от таких угроз требует комплексного подхода и постоянного обучения в области кибербезопасности.

Источник новости:
The Hacker News

Читать полностью